OpenAIのAIがChromeのゼロデイを発見、エクスプロイトチェーン成功率95%を達成

GPT-5.6-Cyberは内部テスト中に、ChromeのV8 JavaScriptエンジンにおいて、まだ公に開示されていない高深刻度の脆弱性を発見した。さらに、モバイルオペレーティングシステム、データベース、カーネルソフトウェアにおいても、これまで知られていなかった脆弱性を特定した。OpenAIの新モデルは防御ツールではない。ハッキングするために作られている。

このモデルは、OpenAIの現行汎用モデルであるGPT-5.6-Solをベースに訓練され、その後、攻撃的セキュリティ業務に特化して再訓練された。OpenAIの内部サイバー能力評価ベンチマークにおいて、GPT-5.6-Cyberはエクスプロイト連鎖のリクエストの95％を完了した。これには特権昇格、認証バイパス、任意コード実行などのタスクが含まれる。標準版のGPT-5.6は同じリクエストの1.5％しか完了できない。前世代の特化モデルであるGPT-5.5-Cyberは57.3％のスコアだった。

このジャンプ——57.3％から95％へ、たった1世代で——こそが今回のリリースを定義する数字だ。これは、AIができることと熟練した人間の攻撃者ができることの差が、1年足らずで約40パーセンテージポイント縮まったことを意味する。

GPT-5.6-Cyberの具体的な能力には、既知の脆弱性の特定、ゼロからのエクスプロイト連鎖の構築、そしてゼロデイ（まだ文書化もパッチ適用もされていない欠陥）の発見が含まれる。この最後の能力こそ、これまでのAIセキュリティツールとの最も明確な決別点だ。ゼロデイの発見には専門的な知識と相当な時間が必要とされる。GPT-5.6-Cyberは今やそれをオンデマンドで実行できる。

OpenAIはこのモデルを一般公開しない。アクセスは、同社のサイバーセキュリティプログラム「Daybreak」の上位層である「Daybreak Red」を通じて提供される。初期パートナーには、Accenture、IBM、CrowdStrike、Cloudflare、Palo Alto Networks、Sophos、Capgemini、EY、KPMG、PwCが含まれる。これらの大手コンサルティングおよびセキュリティ企業は、攻撃者が同じ脆弱性を見つける前に、クライアントのインフラをスキャンするためにこのモデルを利用する。

アクセス制御が答えていないのは、より難しい問いだ。OpenAIは今や、あらゆるソフトウェアの脆弱性を見つけられるAIを誰に使わせるかを決定している。審査済みリストは大企業とトップクラスのコンサルティング会社だ。個人のセキュリティ研究者、小規模チーム、学術機関は初期ロールアウトに含まれていない。テスト中に発見されたChrome V8の脆弱性は、Googleとの協調的な開示プロセス下にある。同社は、モデルがリリース前に特定した他の脆弱性の数については明らかにしていない。

OpenAIは、今後数ヶ月のうちにDaybreak Redプログラムを追加の審査済みパートナーに拡大する計画だと述べている。

ソフトウェア業界にとって、計算式は単純だ。AIが95％の完了率でコードベースのゼロデイをスキャンできるなら、すべてのセキュリティチームは最終的にそれを必要とするか、あるいは敵対者がすでにそれにアクセスしていると想定しなければならなくなるだろう。

タグ: サイバーセキュリティ, OpenAI, AIモデル, ゼロデイ, Daybreak, GPT-5.6-Cyber